1. Inleiding

Melrose Academy ("wij", "ons", "onze") hecht groot belang aan de bescherming van uw persoonsgegevens. Dit privacybeleid beschrijft hoe wij persoonsgegevens verzamelen, verwerken, opslaan en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en overige toepasselijke wet- en regelgeving.

Dit beleid is van toepassing op alle diensten van Melrose Academy, waaronder trainingen, consultancy, certificeringstrajecten en het gebruik van onze website melroseacademy.nl.

Verantwoordelijke: Melrose Academy KvK-nummer: [wordt aangevuld] E-mail: info@melroseacademy.nl

2. Welke gegevens verzamelen wij

Wij verzamelen persoonsgegevens in de volgende categorieën:

2.1 Gegevens die u aan ons verstrekt

Contactgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam en functie
Inschrijfgegevens: gegevens die nodig zijn voor deelname aan trainingen en opleidingen
Communicatie: inhoud van berichten die u ons stuurt via contactformulieren, e-mail of telefoon
Facturatiegegevens: bedrijfsnaam, adres, btw-nummer en betaalgegevens

2.2 Gegevens die automatisch worden verzameld

Websitegebruik: IP-adres, browsertype, bezochte pagina's, bezoekduur en verwijzende website
Cookies: functionele en analytische cookies (zie ons Cookiebeleid)

2.3 Gegevens van derden

Gegevens die door uw werkgever worden verstrekt bij bedrijfsinschrijvingen voor trainingen

3. Doeleinden van verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Dienstverlening: het uitvoeren van trainingen, consultancy en certificeringstrajecten
Communicatie: het beantwoorden van vragen en het informeren over relevante ontwikkelingen
Administratie: facturatie, boekhouding en contractbeheer
Verbetering: het verbeteren van onze website, trainingen en dienstverlening
Wettelijke verplichtingen: het voldoen aan fiscale en overige wettelijke bewaarplichten

4. Rechtsgronden voor verwerking

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden:

Uitvoering van een overeenkomst: wanneer verwerking noodzakelijk is voor de uitvoering van een training of dienst waarvoor u zich heeft ingeschreven
Gerechtvaardigd belang: voor het verbeteren van onze dienstverlening en het beveiligen van onze systemen
Toestemming: wanneer u expliciet toestemming heeft gegeven, bijvoorbeeld voor het ontvangen van nieuwsbrieven
Wettelijke verplichting: wanneer wij wettelijk verplicht zijn gegevens te verwerken of te bewaren

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

Klant- en deelnemersgegevens: tot 2 jaar na de laatste interactie, tenzij een langere bewaarplicht van toepassing is
Facturatiegegevens: 7 jaar conform fiscale bewaarplicht
Certificeringsgegevens: 10 jaar ten behoeve van verificatie van behaalde certificaten
Websiteanalytics: maximaal 26 maanden
Communicatiegeschiedenis: tot 1 jaar na afhandeling

6. Delen met derden

Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor onze dienstverlening of wanneer wij hiertoe wettelijk verplicht zijn:

Verwerkers: partijen die in onze opdracht gegevens verwerken, zoals onze hostingprovider, e-maildienstverlener en boekhoudsoftware. Met deze partijen hebben wij verwerkersovereenkomsten gesloten.
Certificeringsinstanties: bij het aanvragen en registreren van certificaten
Overheidsinstanties: wanneer wij hiertoe wettelijk verplicht zijn

Wij verkopen uw persoonsgegevens niet aan derden en verstrekken deze niet voor commerciële doeleinden van derden.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of wijziging. Deze maatregelen omvatten onder meer:

Versleutelde verbindingen (SSL/TLS) op onze website
Toegangscontrole tot systemen en gegevens
Regelmatige back-ups
Bewustwordingstraining voor medewerkers

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage: u kunt opvragen welke gegevens wij van u verwerken
Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren
Recht op verwijdering: u kunt verzoeken uw gegevens te laten verwijderen
Recht op beperking: u kunt verzoeken de verwerking van uw gegevens te beperken
Recht op overdraagbaarheid: u kunt verzoeken uw gegevens in een gangbaar format te ontvangen
Recht op bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens
Recht om toestemming in te trekken: wanneer verwerking op toestemming is gebaseerd, kunt u deze altijd intrekken

U kunt uw rechten uitoefenen door contact met ons op te nemen via info@melroseacademy.nl. Wij reageren binnen 30 dagen op uw verzoek.

9. Cookies

Voor informatie over ons gebruik van cookies verwijzen wij u naar ons Cookiebeleid.

10. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest recente versie is altijd beschikbaar op onze website. Bij substantiële wijzigingen informeren wij u hierover via e-mail of een melding op onze website.

11. Klachten

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via info@melroseacademy.nl. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

12. Contact

Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:

Melrose Academy E-mail: info@melroseacademy.nl KvK-nummer: [wordt aangevuld]

Privacybeleid